KYC: o que é e como funciona na assinatura eletrônica
Toda fraude documental começa do mesmo jeito: alguém se passa por quem não é. O golpista abre conta com documento roubado, assina contrato em nome de terceiro, cadastra empresa de fachada para movimentar dinheiro de origem duvidosa. O antídoto tem nome, sigla e método: KYC, sigla de know your customer, “conheça seu cliente”, o conjunto de verificações que confirma que a pessoa é quem diz ser antes de deixá-la abrir conta, contratar ou assinar.
Neste artigo, você vai entender o que é KYC, de onde vem a exigência, as etapas de uma verificação bem-feita e como ele se encaixa na assinatura eletrônica de documentos.
O que é KYC e de onde ele vem
O KYC nasceu no sistema financeiro como obrigação regulatória de prevenção à lavagem de dinheiro. No Brasil, a espinha dorsal é a Lei 9.613/1998, que obriga bancos, corretoras, seguradoras, imobiliárias e uma longa lista de setores a identificar clientes, manter cadastros atualizados e comunicar operações suspeitas aos órgãos de controle, sob pena de multas pesadas. Reguladores como Banco Central, CVM e Susep detalham essas obrigações para os mercados que supervisionam.
Com a digitalização, o KYC saltou da agência bancária para o onboarding digital, e deixou de ser assunto só de banco. Qualquer negócio que fecha contratos a distância enfrenta a mesma pergunta que motivou a regulação: como ter certeza de quem está do outro lado da tela? A resposta moderna combina tecnologia de verificação de identidade com análise de risco, em camadas proporcionais ao valor e ao perigo de cada operação.
As etapas do KYC na prática
Um processo de KYC completo costuma percorrer cinco etapas:
- Coleta e validação de documentos: o cliente envia documento de identidade e comprovantes; a validação confere autenticidade, dados e sinais de adulteração.
- Biometria facial com prova de vida: uma selfie é comparada à foto do documento, e o teste de liveness confirma que há uma pessoa real diante da câmera, não uma foto de foto ou um deepfake.
- Checagem em bases e listas: os dados são cruzados com bases públicas e listas restritivas, como pessoas politicamente expostas (PEP) e sanções, para dimensionar o risco do relacionamento.
- Classificação de risco: cada cliente recebe um nível de risco que define o rigor das verificações e a frequência de revisão do cadastro.
- Monitoramento contínuo: o KYC não termina no onboarding; operações fora do padrão disparam novas verificações.
A régua é sempre a proporcionalidade: exigir de um cadastro simples o mesmo rigor de uma operação milionária destrói a conversão sem ganho real de segurança. O desenho inteligente aplica a verificação extra somente quando o risco pede, a lógica da autenticação baseada em risco.
KYC e assinatura eletrônica: a identidade no momento decisivo
A assinatura de um contrato é exatamente o momento em que a pergunta do KYC importa: quem está assinando? Na assinatura eletrônica, a resposta vem das camadas de autenticação do signatário, que funcionam como um KYC aplicado ao ato de assinar. Token por e-mail ou SMS confirma a posse do canal; a foto facial no momento da assinatura compara o rosto do signatário com o documento apresentado; a autenticação multifator soma fatores independentes; e o certificado digital ICP-Brasil, quando a operação pede, adiciona a identidade emitida por autoridade certificadora.
Tudo isso fica registrado na trilha de auditoria: quem assinou, com quais verificações, de qual dispositivo e IP, em que data e hora. É a prova que sustenta o documento numa disputa e a evidência de diligência que o compliance apresenta ao regulador. A escolha de quais camadas usar em cada documento segue a mesma lógica de proporcionalidade dos tipos de assinatura eletrônica: risco maior, autenticação mais forte.
Quem precisa de KYC, e em que dose
Os setores obrigados pela Lei 9.613 não têm escolha: bancos, fintechs, corretoras, seguradoras, imobiliárias, factorings e joalherias, entre outros, respondem por falhas de identificação. Mas a prática se espalhou por qualquer negócio exposto a fraude de identidade: marketplaces que cadastram vendedores, locadoras que entregam bens de valor, empresas que fecham contratos relevantes a distância.
Para esses negócios, o KYC embutido no fluxo de assinatura resolve o problema sem criar um projeto de tecnologia: a verificação acontece no próprio envelope do documento, na dose que cada contrato exige, e a empresa guarda a evidência junto do contrato assinado. É a diferença entre descobrir a fraude no inadimplemento e barrá-la antes da assinatura, como detalhamos no post sobre como garantir que um documento assinado seja legítimo.
KYC e LGPD: verificar sem acumular
Verificação de identidade lida com dados pessoais sensíveis, e a LGPD impõe disciplina: coletar apenas o necessário para a finalidade (minimização), informar o titular, definir base legal adequada, em geral o cumprimento de obrigação legal ou a prevenção à fraude, e guardar os dados com segurança e prazo definido. Biometria facial exige atenção redobrada, por ser dado sensível. O KYC bem desenhado não é um arquivo infinito de selfies: é o registro suficiente para provar a diligência, protegido com controle de acesso e criptografia.
Conclusão
KYC é a disciplina de saber quem está do outro lado antes de fechar negócio: documentos validados, biometria com prova de vida, checagem de listas, risco classificado e monitoramento contínuo, sempre na dose que a operação pede. Na assinatura eletrônica, ele se materializa nas camadas de autenticação do signatário e na trilha de auditoria que prova cada verificação. Para os setores regulados é obrigação; para todos os outros, é a forma mais barata de barrar a fraude no único momento em que ela ainda não custou nada.
Quer assinar documentos com verificação de identidade na medida de cada operação? Conheça os planos da LetsSign ou fale com a nossa equipe.
Perguntas frequentes
O que significa KYC?
KYC é a sigla de know your customer, “conheça seu cliente”: o conjunto de processos que verifica a identidade de clientes e parceiros antes e durante o relacionamento comercial, combinando validação de documentos, biometria, checagem de listas restritivas e análise de risco.
KYC é obrigatório para quem?
Os setores listados na Lei 9.613/1998, como bancos, fintechs, corretoras, seguradoras e imobiliárias, são obrigados a identificar clientes e comunicar operações suspeitas. Fora deles, o KYC é adotado voluntariamente por qualquer negócio exposto a fraude de identidade em contratações a distância.
Qual a relação entre KYC e assinatura eletrônica?
A autenticação do signatário é o KYC do momento da assinatura: token, biometria facial com prova de vida, autenticação multifator ou certificado digital confirmam quem assina, e a trilha de auditoria registra as verificações como prova. O rigor das camadas acompanha o risco do documento.
KYC com biometria facial é compatível com a LGPD?
Sim, desde que respeite os princípios da lei: finalidade clara (verificação de identidade e prevenção à fraude), base legal adequada, coleta mínima, informação ao titular e guarda segura com prazo definido. Dado biométrico é sensível e exige proteção reforçada.